CVE-2016-8230
WysokieStreszczenie
W wersjach Lenovo Service Bridge przed 4.0 używana jest niebezpieczna, niezabezpieczona łączność HTTP do przesyłania numeru seryjnego systemu, typu maszyny oraz nazwy produktu do serwerów Lenovo.
Ocena ryzyka
Użycie niezabezpieczonego połączenia HTTP może prowadzić do przechwycenia wrażliwych informacji przez osoby trzecie, co stwarza ryzyko naruszenia prywatności użytkowników.
Rekomendacja
Zaleca się aktualizację Lenovo Service Bridge do wersji 4.0 lub nowszej, aby zapewnić bezpieczne połączenie HTTPS.
Inne podatności w Lenovo Service Bridge
Zobacz wszystkie- CVE-2016-8231Wysokie
W Lenovo Service Bridge przed wersją 4 wystąpił błąd w logice weryfikacji podpisu certyfikatu kodu, który może być wykorzystany przez atakującego do wprowadzenia fałszywego certyfikatu podpisu kodu.
- CVE-2016-8229Wysokie
W podatności CVE-2016-8229 występuje luka typu cross-site request forgery w Lenovo Service Bridge przed wersją 4. Atakujący z dostępem do serwera DHCP używanego przez system, na którym zainstalowano LSB, może wykorzystać tę lukę.
- CVE-2016-8228Wysokie
W Lenovo Service Bridge przed wersją 4, użytkownik z lokalnymi uprawnieniami na systemie mógł wykonać kod z uprawnieniami administracyjnymi.
- CVE-2026-1636Średnie
Potencjalna podatność na przejęcie DLL w Lenovo Service Bridge, która w określonych warunkach może pozwolić lokalnemu uwierzytelnionemu użytkownikowi na wykonanie kodu z podwyższonymi uprawnieniami.
Oryginalny opis (angielski, źródło NVD)
In Lenovo Service Bridge before version 4, an insecure HTTP connection is used by LSB to send system serial number, machine type and model and product name to Lenovo's servers.